6.8средняя

BDU:2024-05388

Уязвимость функции переадресации IP-пакетов IP-Forwarding микропрограммного обеспечения Ethernet-коммутаторов RUGGEDCOM, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2024-07-19

Уязвимость функции переадресации IP-пакетов IP-Forwarding микропрограммного обеспечения Ethernet-коммутаторов RUGGEDCOM связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

RUGGEDCOM RMC8388 (от 5.0.0 до 5.9.0)RUGGEDCOM RMC8388NC (от 5.0.0 до 5.9.0)RUGGEDCOM RS416NCv2 (от 5.0.0 до 5.9.0)RUGGEDCOM RS416PNCv2 (от 5.0.0 до 5.9.0)RUGGEDCOM RS900GNC(32M) (от 5.0.0 до 5.9.0)RUGGEDCOM RS900NC(32M) (от 5.0.0 до 5.9.0)RUGGEDCOM RSG2100NC(32M) (от 5.0.0 до 5.9.0)RUGGEDCOM RSG2288NC (от 5.0.0 до 5.9.0)RUGGEDCOM RSG2300NC (от 5.0.0 до 5.9.0)RUGGEDCOM RSG2300PNC (от 5.0.0 до 5.9.0)RUGGEDCOM RSG2488NC (от 5.0.0 до 5.9.0)RUGGEDCOM RSG920PNC (от 5.0.0 до 5.9.0)RUGGEDCOM RSL910NC (до 5.9.0)RUGGEDCOM RST916P (до 5.9.0)RUGGEDCOM RST916C (до 5.9.0)RUGGEDCOM RST2228 (до 5.9.0)RUGGEDCOM RST2228P (до 5.9.0)RUGGEDCOM RSL910 (до 5.9.0)RUGGEDCOM RSG910C (до 5.9.0)RUGGEDCOM RSG907R (до 5.9.0)RUGGEDCOM RSG908C (до 5.9.0)RUGGEDCOM RSG909R (до 5.9.0)RUGGEDCOM RS416Pv2 (от 5.0.0 до 5.9.0)RUGGEDCOM RSG2488 (от 5.0.0 до 5.9.0)RUGGEDCOM RSG2300P (от 5.0.0 до 5.9.0)RUGGEDCOM RSG920P (от 5.0.0 до 5.9.0)RUGGEDCOM RSG2300 (от 5.0.0 до 5.9.0)RUGGEDCOM RSG2288 (от 5.0.0 до 5.9.0)RUGGEDCOM RSG2100 (32M) (от 5.0.0 до 5.9.0)RUGGEDCOM RS900G (32M) (от 5.0.0 до 5.9.0)

Использование рекомендаций:
https://cert-portal.siemens.com/productcert/html/ssa-170375.html

Компенсирующие меры:
В случае невозможности установки обновлений рекомендуется отключить функцию переадресации IP-пакетов IP-Forwarding, если она не требуется (обратите внимание, что функция IP-Forwarding по умолчанию отключена).